Trend Micro avslöjar metoderna bakom framtidens bedrägeriattacker

Trend Micro har släppt en ny rapport som i detalj undersöker hur cyberkriminella använder AI, VR- och AR-teknik, samt chatbotar för att manipulera och lura sina offer med hittills oöverträffad precision.

– Att manipulera människor till att lämna ut känslig information är fortfarande en av de mest effektiva strategierna för cyberbrottslighet, säger Martin Fribrock, Sverigechef på Trend Micro. Traditionellt har brottslingar förlitat sig på nätfiske via e-post, telefonsamtal och falska webbplatser. Den senaste vågen av attacker drar snarare nytta av AI-genererade deepfakes och automatiserade interaktioner som falska chatbotar för att skapa hyperpersonaliserade bedrägerier i stor skala.

I rapporten "Social Engineering: A Glimpse of the Future" framkommer flera nya attacktrender, drivna av nya tekniska lösningar:

• AI-driven manipulation av chatbotar: Genom att korrumpera chatbotdata kan cyberkriminella få dessa att sprida felaktig information och ge automatiserade bedrägerisvar. Tekniken används främst i BEC-attacker (Business Email Compromise).
• Cyberkriminella utnyttjar personlig teknik: Smartklockor, fitnessarmband och AR-glasögon attackeras för att lura användare att installera falska uppdateringar som ger dem fjärråtkomst eller kan stjäla personliga data.
• Bedrägerier med deepfake: AI-genererade röster och videor gör bedrägerier mer övertygande när angripare i realtid kan utge sig för att vara en högre uppsatt person i videomöten eller fejka nödsamtal från familjemedlemmar.
• VR och AR-baserade bedrägerier: Skadliga länkar bäddas in i virtuella miljöer, på så sätt kan cyberkriminella dölja attacker bakom legitima digitala interaktioner och utnyttja bedrägerier med QR-koder i förstärkt verklighet (AR).
• Tekniken ”förutsägbar lögn”: Cyberkriminella A/B-testar varianter av en bluff och förfinar sitt bedrägeri baserat på offrens reaktioner för att skapa mycket trovärdiga riktade attacker.

– I takt med att tekniken går framåt förfinas även metoderna som cyberbrottslingar använder för att manipulera, lura och stjäla, säger Martin Fribrock. Vi bevittnar ett skifte där AI och interaktiv teknik kommer att göra bedrägerier smartare, snabbare och svårare att upptäcka. Här behöver vi vidta proaktiva säkerhetsåtgärder för att ligga steget före.

Med AI som påskyndar automatisering av attacker och allt fler uppkopplade personliga enheter öppnas nya vägar för hyperpersonaliserade attacker. Detta ställer krav på företag och privatpersoner att ompröva sina cybersäkerhetslösningar.

Den fullständiga rapporten ger en djupgående inblick i dessa föränderliga hot och erbjuder strategier för att minska riskerna. Ta del av den här: https://www.trendmicro.com/vinfo/se/security/news/cybercrime-and-digital-threats/the-future-of-social-engineering